基于ARP欺骗的局域网防御界面研究

赵飞

(绥化学院 黑龙江绥化 152061)

一、ARP协议及ARP欺骗简介

随着互联网的普及，人类的生活变得越来越便利。购物、查询、看电影等都可以通过互联网进行。网络已经变成了人类在工作和生活中不可分割的一部分。随着人类对网络依赖性的增强，对网络安全也有了更高的要求。互联网发展的如此迅速很大程度上要归功于TCP/IP协议簇运行的高效性和开放性。但在高效和开放的同时安全性也就下降了很多。在TCP/IP协议簇中存在着大量的安全漏洞，极易被黑客利用或攻击。Address Resolution Protocol(中文名字：地址解析协议)，简称ARP，是TCP/IP协议簇中的重要一员。其主要作用是为局域网的网络设备提供IP地址向硬件地址的转化，也就是将网络层(相当于OSI的第三层)地址解析为数据链路层(相当于OSI的第二层)的物理地址。ARP协议的设计是基于局域网内网络设备之间相互信任的基础上，因此ARP协议存在着许多容易被黑客利用的安全漏洞，ARP欺骗就是利用ARP协议的漏洞产生的一种计算机病毒。

ARP欺骗是一种普遍的针对局域网的攻击方式，在PC端一般表现为局域网不稳定或者根本无法连通。ARP欺骗的基本原理就是利用局域网内某台主机(以下称病毒主机)对其它主机实施MAC地址欺骗，病毒主机会通过局域网向其他主机发出错误的ARP信息，使其他主机的ARP缓存表被存入错误的信息，这样在ARP协议进行解析时就会出现错误导致网络不通。另一方面病毒主机发出的错误ARP信息还是不间断的，这样还会在网络中产生大量错误的ARP信息，导致网络拥堵，最终达到欺骗攻击的目的。……